Wie kann man feststellen, wann der Bildschirm das letzte Mal in macOS entsperrt wurde?

Ich wäre sehr dankbar, wenn mir jemand helfen würde, den letzten Bildschirm freizuschalten (z. B. indem ich zum Apple-Menü> Bildschirm sperren gehe). Mit entsperren meine ich, wenn Sie den Bildschirm sperren, müssen Sie ihn durch Eingabe des Passworts entsperren. Ich denke, dies ist in einer Protokolldatei registriert oder es gibt einen Terminal-Befehl, um dies zu erhalten.

Ich denke, dies muss möglich sein, denn wenn Sie die Kindersicherung verwenden und ein Zeitlimit für einen Benutzer festlegen und der Benutzer den Bildschirm sperrt, scheint die Zeit auf dem Sperrbildschirm nicht mit der zulässigen Zeit zu zählen, die zu sein scheint implizieren, dass Sperrbildschirme in einer Protokolldatei registriert sind?

Das Folgende ist in einem Screenshot eines Auszugs aus der Terminalausgabe, nachdem der in @ JBis 'Antwort aufgeführte High Sierra-Code ausgeführt wurde:

Wenn Sie auf Ihrem Mac zur Konsolen-App wechseln (diese befindet sich im Ordner "Programme / Dienstprogramme") und auf "Macs Analytics-Daten" klicken, die auf der linken Seite des Fensters angezeigt wird. Dieser Bericht hat die Meldung "Loginwindow" und ist mit einer Zeit versehen. In derselben Zeile befindet sich das Wort "Screenlock". Ich habe nur gesperrt und Bildschirm und dann entsperrt und ich habe diese Nachricht erhalten. Sie können alle Begriffe "Loginwindow" und "Screenlock" auswählen. Dies sollte Ihnen eine Liste der Zeiten geben, zu denen diese Ereignisse aufgetreten sind.

Dieses Protokoll kann mit Finder gefunden werden, indem Sie mit der rechten Maustaste darauf klicken> im Finder anzeigen (zumindest in macOS High Sierra).

Es scheint, dass verschiedene Versionen von macOS unterschiedliche Protokolle verwenden, um dies zu wiederholen. Ich habe festgestellt, dass keines davon ein anderes Protokoll für ein "Login" oder ein "Unlock" anzeigt . Ich habe das nächstbeste beantwortet: So finden Sie alle Logins / Unlocks. Die folgenden Terminalbefehle zeigen Ihnen das Datum an, zu dem eine Anmeldung oder Entsperrung stattgefunden hat.

Mit Hilfe dieser Antwort und einer Stunde Durchsuchen der Protokolle habe ich Folgendes herausgefunden:

PS Sie können das hilfreiche --lastTag zusätzlich verwenden , um eine bestimmte Zeit relativ zu jetzt zu begrenzen. Zum Beispiel --last 5mwären nur die letzten 5 Minuten, --last 5hwären die letzten 5 Stunden und --last 5dwären die letzten 5 Tage.

macOS Mojave

Suchen Sie nach blockierten Entsperrversuchen (ungültiges Passwort oder Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LUIAuthenticationServiceProvider activate]_block_invoke"

Erläuterung: Der Befehl durchsucht die Protokolle und findet diejenigen, die aus dem Prozess stammen "loginwindow"und enthalten LUIAuthenticationServiceProvider activate]_block_invoke.

Auf gültige Entsperrversuche prüfen (gültiges Passwort oder Touch ID):

 log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LUIAuthenticationServiceProvider deactivateWithContext:]_block_invoke"

Erläuterung: Der Befehl durchsucht die Protokolle und findet diejenigen, die aus dem Prozess stammen "loginwindow"und enthalten LUIAuthenticationServiceProvider deactivateWithContext:]_block_invoke.

macOS High Sierra

WIP

Suchen Sie nach blockierten Entsperrversuchen (ungültiges Passwort oder Touch ID):

...

Auf gültige Entsperrversuche prüfen (gültiges Passwort oder Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LAClient evaluatePolicy:options:uiDelegate:reply:]_block_invoke"

macOS Sierra

Suchen Sie nach blockierten Entsperrversuchen (ungültiges Passwort oder Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "Verify password called with PAM auth set to YES, but pam handle == nil"

Auf gültige Entsperrversuche prüfen (gültiges Passwort oder Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "SecKeychainLogin result: 0, password was supplied"

MacOS Catalina hat ein anderes Protokollformat als Mojave. Basierend auf der Antwort von JBis habe ich ein Skript für Catalina namens lockunlock.sh geschrieben

#!/bin/sh
PERIOD=1d
if [[ $# -ge 1 ]]; then
    PERIOD=$1
fi
echo "Times of Mac screen lock and unlock events in the past ${PERIOD}:"
SEARCH_FOR="going inactive, create activity semaphore|releasing the activity semaphore"
log show --style syslog --predicate 'process == "loginwindow"' --debug --info --last ${PERIOD} | grep -E "${SEARCH_FOR}" | cut -c '1-32 141-155'

Um zum gewünschten Suchbegriff zu gelangen, habe ich meinen Computer gesperrt und entsperrt, um sicherzustellen, dass Ereignisse aufgetreten sind, und dann die letzte Minute des Protokolls mit angezeigt

log show --style syslog --predicate 'process == "loginwindow"' --debug --info --last 1m | less

Dies gibt Ihnen die Sekunden seit dem letzten Entsperren / Sperren:

function  getlastunlock-darwin() {
    date="$(log show --style syslog --predicate 'process == "loginwindow"' --debug --info --last 1d | command rg "going inactive, create activity semaphore|releasing the activity semaphore" | tail -n1 |cut -c 1-31)" fromnow
}
function fromnow() {
    python3 -c 'import datetime ; from dateutil.parser import parse ; import os
date = parse(os.environ["date"])
print((datetime.datetime.now(date.tzinfo) - date).total_seconds())'
}

Terminal öffnen und eingeben

last

Dies sollte Protokollinformationen liefern

Hier ist die Handbuchseite dieses Befehls:

letztes Handbuch